☰

Интерфейс Linux для получения подключенных IP-адресов

tag-icon • tag-icon linux networking
Интерфейс Linux для получения подключенных IP-адресов

Есть ли интерфейс для получения текущих подключенных IP-адресов и их состояния в Linux? Я знаю о ssи netstat, но я хочу использовать /proc/или какой-то другой "официальный" интерфейс ядра, в котором они уже есть (если он существует). Если его нет, где мне начать получать эту информацию? По сути, мне нужен интерфейс, в котором есть эта информация, чтобы я мог получить ее программно.

решение1

Кроме того ss, netstatна данный момент я не знаю других инструментов, которые я мог бы порекомендовать.

Как получить эту информацию:

Если вы man netstat, вы можете увидеть в разделе FILESнекоторые перечисленные файлы, которые netstat использует для сбора информации.

Среди них есть /proc/net/tcpи /proc/net/udp.

Если вы cat /proc/net/tcpможете увидеть различную информацию о TCP-соединениях в вашей системе.

Пример вывода будет следующим:

sl local_address rem_address   st tx_queue rx_queue tr tm->when retrnsmt   uid  timeout inode
0: 0101007F:0035 00000000:0000 0A 00000000:00000000 00:00000000 00000000     0        0 11190 1 0000000000000 000 100 0 0 10 0
1: 8700A8C0:91FC 0F02000A:15B3 01 00000000:00000000 02:00000AF6 00000000  1000        0 5565254 2 00000000000 00000 46 4 13 10 -1

rem_addressвот IP, который вы ищете. Я не знаю о нем многого, но я думаю, stчто дает вам информацию о текущем состоянии. 0Aдолжно означать LISTEN, 01означает ESTABLISHED.

Расшифровать a local_addressили rem_addressдовольно просто, 8700A8C0:8F76например:

Format: hex(rev_ip):hex(port)

87 -> 135
00 -> 0
A8 -> 168
C0 -> 192
:8F76 -> 36726

=> 192.168.0.135, Port 36726

Более подробная информация о /proc/netкаталоге находится здесьздесь.

Более подробная информация о представленных данных доступна по адресуздесь.

Сопутствующая тема SO также естьздесь.

решение2

Если вы запустите, strace lsof -i 2>&1 | grep openто получите некоторые подсказки о том, как lsof -iэто работает:

open("/proc/1/fdinfo/7", O_RDONLY)      = 5
open("/proc/net/ax25", O_RDONLY)        = -1 ENOENT (No such file or directory)
open("/proc/net/ipx", O_RDONLY)         = -1 ENOENT (No such file or directory)
open("/proc/net/raw", O_RDONLY)         = 5
open("/proc/net/netlink", O_RDONLY)     = 5
open("/proc/net/packet", O_RDONLY)      = 5
open("/proc/net/unix", O_RDONLY)        = 5

Обратите внимание, что некоторые файлы отсутствуют в моей системе. Некоторые из этих файлов задокументированы в man proc, но их вывод не выглядит слишком сложным для понимания.

После этого lsof -iбуквально просматривает всю таблицу процессов в порядке возрастания, ища открытые дескрипторы:

open("/proc/2/stat", O_RDONLY)          = 4
openat(AT_FDCWD, "/proc/2/fd", O_RDONLY|O_NONBLOCK|O_DIRECTORY|O_CLOEXEC) = 4
open("/proc/3/stat", O_RDONLY)          = 4
openat(AT_FDCWD, "/proc/3/fd", O_RDONLY|O_NONBLOCK|O_DIRECTORY|O_CLOEXEC) = 4
open("/proc/5/stat", O_RDONLY)          = 4
openat(AT_FDCWD, "/proc/5/fd", O_RDONLY|O_NONBLOCK|O_DIRECTORY|O_CLOEXEC) = 4
open("/proc/7/stat", O_RDONLY)          = 4
openat(AT_FDCWD, "/proc/7/fd", O_RDONLY|O_NONBLOCK|O_DIRECTORY|O_CLOEXEC) = 4
open("/proc/8/stat", O_RDONLY)          = 4
[...]
openat(AT_FDCWD, "/proc/101/fd", O_RDONLY|O_NONBLOCK|O_DIRECTORY|O_CLOEXEC) = 4
open("/proc/112/stat", O_RDONLY)        = 4
openat(AT_FDCWD, "/proc/112/fd", O_RDONLY|O_NONBLOCK|O_DIRECTORY|O_CLOEXEC) = 4
open("/proc/143/stat", O_RDONLY)        = 4
openat(AT_FDCWD, "/proc/143/fd", O_RDONLY|O_NONBLOCK|O_DIRECTORY|O_CLOEXEC) = 4
open("/proc/143/fdinfo/3", O_RDONLY)    = 5
open("/proc/143/fdinfo/4", O_RDONLY)    = 5
open("/proc/143/fdinfo/5", O_RDONLY)    = 5
open("/proc/143/fdinfo/11", O_RDONLY)   = 5
open("/proc/143/fdinfo/12", O_RDONLY)   = 5
open("/proc/143/fdinfo/13", O_RDONLY)   = 5

решение3

Альтернативный вариант, если вы используете iptablesи ip_conntrackскомпилировали в свое ядро ​​или загрузили как модуль, то вы можете получить iptablesпредставление о состоянии всех соединений из /proc/net/ip_conntrackили более нового инструмента интерфейса пользовательского пространстваconntrack

$ sudo cat /proc/net/ip_conntrack
icmp     1 23 src=10.1.1.14 dst=10.1.1.1 type=8 code=0 id=10017 src=10.1.1.1 dst=10.1.1.14 type=0 code=0 id=10017 mark=0 use=2
unknown  2 597 src=10.1.1.10 dst=224.0.0.1 [UNREPLIED] src=224.0.0.1 dst=10.1.1.10 mark=0 use=2
udp      17 17 src=10.1.1.181 dst=10.1.1.255 sport=17500 dport=17500 [UNREPLIED] src=10.1.1.255 dst=10.1.1.181 sport=17500 dport=17500 mark=0 use=2
tcp      6 431999 ESTABLISHED src=10.1.1.14 dst=10.1.1.2 sport=22 dport=49218 src=10.1.1.2 dst=10.1.1.14 sport=49218 dport=22 [ASSURED] mark=0 use=2
icmp     1 28 src=10.1.1.14 dst=8.8.8.8 type=8 code=0 id=13601 src=8.8.8.8 dst=10.1.1.14 type=0 code=0 id=13601 mark=0 use=2

Сюда также будет включена информация о соединениях, проходящих через ваш компьютер, а не только о локальных соединениях.

Связанный контент